Получить kubernetes cluster ip

Question

Я использую внешнюю базу данных, для которой требуется использовать белые списки для использования, и я хочу, чтобы конкретная служба в моем кластере k8s имела доступ к этой базе данных.

Я не знаю, какой IP-адрес нужно добавить в белый список. Я попробовал присвоить поле IP от kubectl describe svc <service_name>. Это, похоже, не работает, поэтому я попробовал переименовать IP-адрес с kubectl describe pod <pod_name>, что также не сработало.

В идеале я бы мог использовать белый список IP-адресов вместо службы, поскольку IP-код не является статичным.

Answer 1

Вы не можете переуступать IP-адрес службы, потому что есть сота NAT, которая соединяет контейнеры с контейнерами и контейнерами и т. Д. (С использованием etcd). Но вы можете переименовывать свой глобальный IP-адрес, что означает, что у вас будет доступ к базе данных из каждого модуля или службы.

Подробнее о сети here

Answer 2

Услуги только направляют входящий трафик. Отказ от IP-адреса услуги для исходящего трафика не имеет смысла, учитывая эту архитектуру. Существует также не соответствие 1: many между службами и контейнерами ... несколько сервисов могут «выбрать» (маршрут к) одному и тому же контейнеру.

IP-адрес для исходящего сетевого трафика из модулей в конечном итоге зависит от настройки сети узлов, на которых запущены стручки.